PT-2025-21394
CVE-2024-10075
·
تاريخ النشر
2024-10-17
·
تاريخ التحديث
2025-05-17
الوصف من
CVSS 3.1
5.6
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات المكون الإضافي Jetpack لـ WordPress الأقدم من الإصدار 13.8
الوصف:
تتعلق المشكلة بالمكون الإضافي Jetpack لـ WordPress، حيث لا يتم تقييد المنشورات التي يتم إنشاؤها عبر «نموذج الاتصال» بشكل صحيح على المستخدمين المصرح لهم فقط. وقد يتيح ذلك للمستخدمين غير المصادق عليهم تنفيذ رموز قصيرة عشوائية وحجبها.
التوصيات:
بالنسبة للإصدارات الأقدم من 13.8، قم بالتحديث إلى الإصدار 13.8 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى «نموذج الاتصال» والمنشورات التي يتم إنشاؤها بواسطته لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾